Hogyan dekódolhatok egy JWT-t könyvtár nélkül?

Illeszd be a tokent a JWT token mezőbe. Három, ponttal elválasztott szegmensből kell állnia, és megjelenik a Fejléc, a Tartalom és az Aláírás szakasz. A Példa betöltése gomb egy minta tokent tölt be.

Azt jelenti egy JWT dekódolása, hogy az érvényes?

Nem. A dekódolás csak a claim-eket olvassa, és bárki készíthet tokent bármilyen claim-mel. Az eszköz figyelmeztet, hogy a claim-ek nem megbízhatóak, amíg az aláírást, a kibocsátót, a közönséget és az algoritmust nem ellenőrizték.

Hogyan ellenőrizhetem, hogy a tokenem lejárt-e?

A tartalom exp, nbf és iat claim-jei olyan státusszal jelennek meg, mint Lejárt vagy Nem járt le, és ez frissül, amíg a fül nyitva van. Az Órajel-eltolódás (másodperc) mezővel módosítható az ellenőrzés.

Ellenőrizhetem itt az aláírást?

Igen. Illessz be egy HMAC titkos kulcsot, PEM nyilvános kulcsot vagy JWK / JWKS JSON-t az Aláírás ellenőrzése alatt, majd kattints az Ellenőrzés gombra. A HS, RS és ES algoritmusok 256, 384 vagy 512 bites változatai támogatottak.

Miért mondja, hogy a token érvénytelen?

Egy JWT-nek pontosan három, ponttal elválasztott szegmensből kell állnia, és a fejlécnek és a tartalomnak Base64URL-kódolású JSON-nak kell lennie. Ha bármelyik nem teljesül, az eszköz jelzi, melyik rész hibás. A felesleges szóközök vagy a csonkolt másolatok gyakori okok.

Igen. Minden eszköz ingyenesen használható, fiók és bankkártya nélkül. A munka a szervereink helyett a te eszközödön fut, ezért maradhat ingyenes a használata.

Igen. Az iOS és Android jelenlegi mobilböngészőiben fut, telepítés nélkül.

🔑

Ingyenes JWT-dekódoló

Dekódolj és vizsgálj meg bármely JSON Web Tokent. Tekintsd meg a fejlécet, a tartalmat, a lejáratot és a szabványos követelményeket. Minden helyben fut a böngésződben — a tokenek sosem hagyják el az eszközödet.

A böngésződben futNincs regisztráció, nincs felugró ablakNem szükséges bejelentkezésÖrökre ingyenes

Betöltés után offline is működik

JWT token

🔒 A token teljesen a böngésződben kerül dekódolásra. Semmi sem kerül elküldésre semmilyen szerverre.

Gyakori felhasználások

Hitelesítési problémák hibakeresése a JWT dekóderrelVizsgálja meg a JWT-ket az alkalmazásáról a bejelentkezési hibák, engedély-problémák és token-lejárat problémák hibakereséséhez.
Az API tokenek vizsgálata a végpontok tesztelése közbenDekódolja az API által visszaadott JWT-ket a helyes igények, hatáskörök és engedélyek kibocsátásának ellenőrzéséhez.
Biztonsági audit JWT tokenekTekintse át a JWT-ket a biztonsági audit részeként — ellenőrizze a gyenge aláírási algoritmusokat, az túlzott token élettartamot vagy az érzékeny adatokat a terhelésben.
Az OAuth és OpenID Connect tokenek vizsgálataDekódolja a hozzáférési tokeneket, az azonosító tokeneket és az frissítési tokeneket a Google, Auth0, Okta, Microsoft és más OAuth szolgáltatóktól.
Ismerkedjen meg a JWT tokenek működésévelDekódolja a JWT példákat az szerkezet megértéséhez: fejléc, terhelés és aláírás. Tekintse meg a valós világból vett példákat.

Hogyan működik

A dekóder egy kézzel írt, nulla-függőségű parser, amely teljesen a böngészőjében fut: felosztja a tokent pontokon, minden Base64URL szegmenst egyszerű Base64-re alakít karakterlánc-helyettesítéssel, és négyre kitölti, majd meghívja a böngésző natív atob()-ját és JSON.parse-át a fejléc- és payload-objektumok helyreállításához. Az opcionális aláírás-ellenőrzés a Web Crypto API-t (crypto.subtle.verify) használja — nincs könyvtár, nincs szerver.

1
Base64URL dekódolás
Az eszköz a JWT-t a két pontkarakter mentén három szegmensre bontja. Minden szegmens Base64URL kódolású — ez a - és _ karaktereket használja a + és / helyett, és elhagyja a kitöltést. A kód visszaalakítja ezeket a karaktereket, kiegészíti = jelekkel, majd a böngésző beépített atob() függvényével dekódolja a bájtokat.
2
JSON-feldolgozás és igénykinyerés (claim extraction)
A dekódolt bájtokat a JSON.parse dolgozza fel, így jönnek létre a header és a payload objektumok. A regisztrált igényeket (exp, iat, nbf) Unix időbélyegként nyeri ki, majd Date objektummá alakítja; a lejárati állapotot 20 másodpercenként újraellenőrzi a setInterval, így egy nyitva hagyott lapon a token automatikusan érvényesből lejárttá vált. A relatív időbélyegeket ("3 nap múlva", "2 órája") az Intl.RelativeTimeFormat formázza a böngésző nyelvi beállítása szerint.
3
Aláírás megjelenítése és opcionális ellenőrzése
A nyers Base64URL aláírás-karakterlánc a fejléc és a payload mellett jelenik meg. Ha megadsz egy kulcsot, az eszköz a crypto.subtle.importKey és a crypto.subtle.verify függvényeket hívja meg az aláírás helyi ellenőrzéséhez. HMAC megosztott titkokat (HS256/384/512), PEM-kódolású RSA nyilvános kulcsokat (RS256/384/512), valamint ECDSA nyilvános kulcsokat vagy JWK/JWKS objektumokat (ES256/384/512) fogad el — a fejléc alg mezője alapján meghatározva.
4
Nincs hálózati kérés
Minden lépés — a dekódolás, az időbélyeg-számítás és a kriptográfiai ellenőrzés — a böngésző JavaScript-motorjában fut. A token és a megadott kulcsanyag soha nem hagyja el az eszközödet.

A JWT-k gyakran tartalmaznak munkamenet-hitelesítő adatokat, felhasználói azonosítót és jogosultsági köröket; ez az eszköz teljes egészében a böngésződben dekódolja és opcionálisan ellenőrzi ezeket az atob() és a Web Crypto API segítségével, így sem a token, sem a megadott kulcs nem kerül átvitelre sehova.

Kapcsolódó eszközök

🔗

URL kódoló és dekódoló

URL-ek és lekérdezési karakterláncok kódolása és dekódolása. Támogatja az encodeURIComponent, decodeURIComponent és lekérdezési karakterlánc elemzést.

Próbálja ki

🔎

UUID-vizsgáló

Dekódolj bármely UUID-t vagy ULID-et — tekintsd meg annak verzióját, változatát, és a v1, v6, v7 és ULID formátumokban tárolt létrehozási időbélyeget. Teljes egészében a böngésződben fut.

Próbálja ki

🔢

Base64 kódoló és dekódoló

Kódolj szöveget vagy fájlokat Base64 formátumba, vagy dekódolj Base64 karakterláncokat vissza egyszerű szöveggé. Azonnali, privát és ingyenes.

Próbálja ki

Ingyenes JWT-dekódoló

Gyakori felhasználások

Hogyan működik

Kapcsolódó eszközök

URL kódoló és dekódoló

UUID-vizsgáló

Base64 kódoló és dekódoló

Gyakran ismételt kérdések